PowerShell执行AWS AssumeRole命令时异常判断失效问题求助

核心问题原因 #

你遇到的$output.Contains("error")不生效，是因为AWS CLI的错误输出被PowerShell捕获为System.Management.Automation.RemoteException对象，而非纯文本字符串。直接对这个对象调用Contains方法无法正确识别错误内容。

修复后的脚本实现 #

以下是完整的修复脚本，包含错误判断、成功后更新AWS配置的逻辑：

# 定义AWS AssumeRole命令参数
$roleArn = "arn:aws:iam::xx"
$sessionName = "xx"

# 执行命令并捕获所有输出（包括错误流）
$output = & aws sts assume-role --role-arn $roleArn --role-session-name $sessionName 2>&1

# 先通过退出码判断命令是否失败（AWS CLI成功返回0，失败返回非0）
if ($LASTEXITCODE -ne 0) {
    # 将输出转为字符串，检查是否包含ExpiredToken错误
    if ($output -match "ExpiredToken") {
        Write-Host "refresh your token"
    } else {
        Write-Host "执行出错：$output"
    }
} else {
    # 命令成功，解析JSON输出（AWS CLI默认返回JSON，用JSON解析更可靠）
    $credentials = $output | ConvertFrom-Json

    # 提取临时密钥信息
    $accessKey = $credentials.Credentials.AccessKeyId
    $secretKey = $credentials.Credentials.SecretAccessKey
    $sessionToken = $credentials.Credentials.SessionToken
    $expiration = $credentials.Credentials.Expiration

    # 更新AWS默认配置文件
    aws configure set aws_access_key_id $accessKey
    aws configure set aws_secret_access_key $secretKey
    aws configure set aws_session_token $sessionToken

    Write-Host "AWS配置已更新，临时密钥有效期至：$expiration"
}

关键修复点说明 #

• 捕获错误流：用2>&1将错误输出重定向到标准输出流，确保能捕获到完整的错误信息。
• 使用退出码判断：$LASTEXITCODE是外部命令的退出状态码，AWS CLI成功时返回0，失败返回非0，这是判断命令成败最可靠的方式。
• 正则匹配错误：用-match操作符匹配ExpiredToken关键词，它能自动处理对象转字符串的过程，比Contains更可靠。
• 解析JSON输出：AWS CLI默认返回JSON格式的响应，用ConvertFrom-Json解析比处理等号分隔的文本更稳定；如果需要等号格式，可给AWS命令添加--output text参数，再按行拆分处理。

内容的提问来源于stack exchange，提问作者Nishant Shrivastava